GhostAction Təhdidi: 1900 GitHub Hesabı və 30 Mindən Çox Depozitariya Hədəfdə
13rose
2 min read
Genişmiqyaslı Şəxsiyyət Məlumatlarının Oğurlanması Kampaniyası
GhostAction adı ilə tanınan şəxsiyyət məlumatlarının oğurlanması kampaniyası GitHub platformasında genişmiqyaslı təhlükəsizlik insidentinə səbəb olub. Bu kampaniya təxminən 1900 GitHub hesabını kompromis edərək, 3000 istifadəçi və təşkilata aid 30 mindən çox depozitariyaya hücum edib.
Hücumun Detalları və Miqyası
GitGuardian təhlükəsizlik şirkətinin məlumatına görə, bu hücumların pik nöqtəsi 2026-cı il oktyabrın 8-i və 9-u tarixlərində müşahidə edilib. Təhlükəsizlik tədqiqatçıları qeyd edirlər ki, hücumçular 1900-ə yaxın istifadəçinin GitHub hesablarını ələ keçirməklə, açıq depozitariyalardakı CI (Continuous Integration) proseslərindən 3174 məxfi məlumatı (secrets) çıxarmağa cəhd ediblər.
CI Riskləri və Məxfi Məlumatların Əhəmiyyəti
Bu insident CI/CD boru kəmərlərinin təhlükəsizliyi ilə bağlı ciddi narahatlıqları bir daha gündəmə gətirir. Belə sistemlərdə saxlanılan API açarları, tokenlər və digər məxfi məlumatlar hücumçular üçün cəlbedici hədəflərdir. Onların ələ keçirilməsi adətən daha geniş sistemlərə daxil olmaq, məlumatları oğurlamaq və ya zərərli kod yerləşdirmək imkanı yaradır.
GhostAction kampaniyası, proqram təminatının inkişafı proseslərində istifadə olunan platformalarda şəxsiyyət məlumatlarının qorunmasının nə qədər vacib olduğunu və davamlı təhlükəsizlik yoxlamalarının zəruriliyini bir daha nümayiş etdirir.
